Allen Chou
says to
YSITD
現在瀏覽器都會保護反射型以及 DOM XSS